Al planificar una evaluación del riesgo , el auditor debería revisar primero las políticas y directrices de adquisición de la agencia para identificar a las organizaciones y personas responsables de la aprobación de las adquisiciones .
El Auditor debería revisar las políticas y directivas de derechos humanos .